文档首页 > > 用户指南> 设置SSH密钥/HTTPS密码> SSH密钥

SSH密钥

分享
更新时间:2020/10/19 GMT+08:00

什么是SSH密钥

  • SSH密钥是一种加密的网络传输协议,在电脑与您账号下的代码托管服务之间建立安全连接。
  • 在一台电脑上配置了SSH密钥并添加公钥到代码托管服务中后,所有该账号下的代码仓库与该台电脑之间都可以使用该密钥进行连接。
  • 不同的用户通常使用不同的电脑,在使用SSH方式连接代码仓库前需要在自己电脑生成自己的SSH密钥,并设置到远程仓库中。

生成并设置您的SSH密钥

以下介绍生成公钥和绑定的方法。

  1. 安装Windows Git Bash客户端
  2. 检查您的计算机是否已经生成了密钥

    在本地Git客户端中执行命令,尝试显示ssh密钥。

    cat ~/.ssh/id_rsa.pub
    • 如果提示“No such file or directory”如下图,则说明您这台计算机没有生成过SSH密钥,请从3向下执行以生成并配置SSH密钥。

    • 如果至少返回了一组密钥如下图,则说明您这台计算机已经生成过SSH密钥,如果想使用已经生成的密钥请直接跳到4,如果想重新生成密钥,请从3向下执行。

    • 如果您想在一台计算机上同时管理多个密钥,请参考如何在一台电脑上,配置多个SSH Key

  3. 生成SSH密钥

    在本地Git客户端中执行命令以生成新的SSH密钥:
    ssh-keygen -t rsa -C "您的密钥注释"

    请按照下面提示操作,如上图所示为密钥生成成功。

    ①首先会提示您输入密钥的存储地址,,一般直接回车使用默认即可。

    ②如果您本地路径下已经有密钥,会询问您是否将其覆盖,填写“n”即选择不覆盖,会退出本次密钥生成操作,填写“y”继续生成密钥,本案例填写“y ”并回车。

    ③接下来会提示您为密钥设置密码和重新输入密码,如果不想设置密码,直接回车即可。
    • 如果设置密码,则生成的私钥文件是AES-128-CBC加密后存储的。(建议使用)
    • 如果直接回车,不输入密码,则生成的私钥文件id_rsa是明文存储在本地的,请妥善保管。

  4. 复制SSH公钥到剪切板

    根据您的操作系统,选择在本地执行命令,可将SSH公钥复制到您的剪切板,以Windows为例,无回显则为复制成功
    • Windows:
      clip < ~/.ssh/id_rsa.pub
    • Mac:
      pbcopy < ~/.ssh/id_rsa.pub
    • Linux (xclip required):
      xclip -sel clip < ~/.ssh/id_rsa.pub

  5. 登录您的代码托管服务首页(注意:切换到您使用的区域),单击“设置我的SSH密钥”,弹出“SSH密钥管理”页面。
  6. “SSH密钥管理”页面,单击“添加SSH秘钥”,弹出“添加SSH密钥”页面。
  7. “标题”中为您的新密钥起一个名字、将您在4中复制的SSH公钥粘贴进“密钥”中,勾选“我已阅读并同意 《隐私政策声明》 和 《软件开发服务使用声明》”,单击“确定”,页面会提示您操作成功。

    • 同一个SSH密钥不能重复添加,如果添加失败,请检查您是否已经添加过这个密钥、粘贴时前后是否有多余的空格。
    • 添加成功后,可以在“SSH密钥管理”页面查看到您添加的密钥,当您确认不再使用时,可以将其删除。
    • SSH密钥与仓库部署密钥的区别为,前者与用户/计算机关联,后者与仓库关联;SSH秘钥对仓库有读写权限,部署秘钥对仓库是只读权限。

验证SSH密钥是否绑定成功

当SSH密钥绑定成功后,您可以在客户端对您有访问权限的仓库进行一次SSH-clone操作,如果克隆成功了,则说明密钥设置成功。

如果是第一次使用ssh克隆仓库到本地,客户端会弹出“The authenticity of host *.huaweicloud.com can't be established. RSA key...(yes/no)?”的提示,输入yes后表示信任方可继续。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问